CCIE企业基础设施（350-401）笔试题库及详细答案

CCIE企业基础设施（350-401）笔试题库及详细答案本题库适配思科CCIEEnterpriseInfrastructure350-401笔试考试，题型、考点完全贴合官方考试大纲，包含单选题、多选题、简答题三大核心题型，所有题目均附带工程化详细解析，摒弃通用模板话术，适配备考刷题、自测复盘使用。一、单项选择题（共20题）1.思科企业三层网络架构中，负责汇聚接入层流量、部署路由策略和安全策略的层级是？（）A.核心层

B.汇聚层

C.接入层

D.数据中心层答案：B详细解析：汇聚层是园区网的策略核心，主要负责对接入层设备的流量进行聚合、过滤，部署ACL、路由汇总、QoS、安全访问策略。核心层仅承担高速无阻塞数据转发，不部署任何策略；接入层负责终端接入、端口安全；数据中心层为独立架构层级，不属于园区三层架构。2.OSPF协议中，ABR路由器的核心功能是？（）A.生成一类LSA通告直连链路

B.生成三类LSA传递区域间路由

C.自主计算区域内最短路径树

D.维护整个AS的完整拓扑数据库答案：B详细解析：ABR为区域边界路由器，连接多个OSPF区域，核心作用是将骨干区域与非骨干区域的路由汇总后，通过Type3汇总LSA在区域间传递。一类LSA由区域内所有路由器生成；SPF算法计算最短路径是所有OSPF路由器的基础功能；OSPF采用分层架构，非骨干路由器无需维护全网拓扑。3.BGP邻居状态长期卡在Active状态，最核心的故障原因是？（）A.TCP179端口连通性异常

B.BGP路由策略拒绝所有路由

C.邻居AS号配置错误

D.路由反射器配置冲突答案：A详细解析：BGP邻居建立基于TCP179端口。Active状态代表设备已发起TCP连接请求，但未收到邻居回应，大概率是端口不通、路由不可达、ACL拦截TCP报文。AS号配置错误会直接导致邻居建立失败，不会停留在Active状态；路由策略仅影响路由传递，不影响邻居关系建立。4.以下哪种路由协议属于链路状态路由协议？（）A.RIP

B.OSPF

C.EIGRP

D.IGRP答案：B详细解析：OSPF、IS-IS为标准链路状态协议，通过LSA同步全网拓扑，基于SPF算法计算路由。RIP、IGRP为传统距离矢量协议；EIGRP为思科私有高级距离矢量协议，兼具链路状态协议特性，但不属于标准链路状态协议。5.VRRP协议中，决定主备设备切换优先级的核心参数是？（）A.接口带宽

B.设备优先级值

C.路由开销

D.心跳报文频率答案：B详细解析：VRRP通过优先级数值选举主路由器，默认优先级为100，数值越大优先级越高。优先级最高的设备成为Master主设备，负责转发流量；其余设备为Backup备用设备。开启抢占模式后，高优先级设备上线后会自动抢占主角色。带宽、开销、心跳频率均不参与主备选举。6.以太网链路聚合EtherChannel无法正常建立，排查发现两台设备仅配置2条成员端口，协议要求最少3条端口，故障原因是？（）A.端口速率不匹配

B.聚合模式不兼容

C.聚合端口数量不满足协议要求

D.端口VLAN配置不一致答案：C详细解析：部分EtherChannel聚合模式存在最小端口数量限制，本题场景中协议要求至少3条成员端口，仅配置2条会直接导致聚合组无法激活。速率、模式、VLAN配置异常会导致聚合协商失败，但与题干端口数量限制故障无关。7.思科DNACenter离线、无法联网时，对终端业务和平台功能的影响是？（）A.所有终端断网

B.新终端无法接入，已在线终端断网

C.设备自动重启重置配置

D.终端转发业务不受影响，平台无法采集监控数据答案：D详细解析：DNACenter为网络管理、运维、监控平台，属于管控层面设备，不参与终端数据流量转发。平台离线后，全网交换机、路由器的转发业务正常运行，已接入终端网络不受影响，但DNACenter的运维监控、数据采集、策略下发功能会失效。8.网络设备通过RADIUS认证时，SSH登录和特权模式口令的认证逻辑是？（）A.仅SSH登录口令由RADIUS校验

B.设备执行所有命令前均需RADIUS校验

C.SSH登录、特权模式权限均由RADIUS服务器统一认证

D.RADIUS故障时，所有用户无法访问设备答案：C详细解析：标准RADIUS认证可实现设备登录认证与授权管控，配置全局调用后，用户SSH远程登录、进入enable特权模式的权限和口令，均由RADIUS服务器统一校验授权。RADIUS故障时，设备可调用本地备用认证，不会直接阻断所有访问。9.以下技术中，专用于主动检测网络恶意攻击、阻断恶意软件传播的是？（）A.防火墙

B.IDS入侵检测系统

C.IPS入侵防御系统

D.VPN加密隧道答案：C详细解析：IPS入侵防御系统可实时检测网络恶意流量、恶意软件攻击，并主动拦截阻断；IDS仅能检测告警，无主动阻断能力；防火墙主要基于端口、IP、协议做访问控制；VPN主要实现数据加密传输，无攻击检测防御功能。10.OSPFDR/BDR选举的核心目的是？（）A.简化区域划分

B.减少广播型网络LSA泛洪数量

C.加快路由收敛速度

D.实现路由自动汇总答案：B详细解析：在广播型、NBMA网络中，若所有路由器两两建立邻居关系，会产生大量LSA泛洪，占用设备资源和链路带宽。DR/BDR选举后，所有其他路由器仅与DR、BDR建立邻居、同步LSA，大幅降低网络协议开销，提升网络稳定性。11.思科设备中，用于永久保存设备配置的存储介质是？（）A.RAM

B.Flash

C.NVRAM

D.ROM答案：C详细解析：NVRAM非易失性存储器，专门用于保存设备启动配置，断电后数据不丢失。RAM为运行内存，保存当前运行配置，断电清空；Flash用于存放系统镜像、固件文件；ROM用于存放开机自检程序。12.802.1QVLAN标签的字节长度是？（）A.2字节

B.4字节

C.8字节

D.16字节答案：B详细解析：标准802.1Q封装会在以太网帧头部插入4字节VLAN标签，包含TPID、TCI、VLANID字段，用于标识数据帧所属VLAN，实现二层虚拟网络隔离。13.BGP协议中，仅在本地路由器生效、不传递给任何邻居的路由属性是？（）A.Local-Preference

B.Weight

C.MED

D.AS-Path答案：B详细解析：Weight是思科BGP私有属性，仅在本地设备生效，数值越大路由优先级越高，不会传递给任何BGP邻居。Local-Preference在本AS内传递；MED传递给相邻AS；AS-Path随路由全网传递。14.以下哪种端口状态属于STP稳定转发状态？（）A.Listening

B.Learning

C.Forwarding

D.Blocking答案：C详细解析：STP端口稳定状态分为两种：Forwarding转发状态（根端口、指定端口，正常收发用户数据和BPDU报文）、Blocking阻塞状态（阻塞端口，仅接收BPDU，不转发用户数据）。Listening、Learning为拓扑收敛过程中的临时过渡状态。15.NAT技术中，一对一固定公网地址映射的类型是？（）A.动态NAT

B.静态NAT

C.NAPT端口复用

D.PAT地址转换答案：B详细解析：静态NAT实现私网IP与公网IP一对一永久固定映射，适用于服务器外网发布场景。动态NAT为地址池随机映射；NAPT/PAT为端口复用，多个私网地址共用一个公网地址，是企业最常用的转换方式。16.思科设备OSPF协议中，骨干区域的固定区域号是？（）A.0

B.1

C.10

D.100答案：A详细解析：OSPF协议规定Area0为骨干区域，所有非骨干区域必须直接连接骨干区域，所有区域间路由必须通过骨干区域转发，以此保障全网路由拓扑无环路、转发有序。17.用于实现二层链路冗余、防止二层环路的协议是？（）A.OSPF

B.BGP

C.STP

D.VRRP答案：C详细解析：STP生成树协议工作在二层，通过阻塞冗余端口，彻底解决二层交换网络环路问题，同时实现链路冗余备份。OSPF、BGP为三层路由协议；VRRP为三层网关冗余协议，不处理二层环路。18.企业网络中，QoS技术的核心作用是？（）A.提升链路带宽上限

B.保障关键业务流量优先级

C.加密业务数据流量

D.过滤恶意攻击流量答案：B详细解析：QoS服务质量无法增加物理链路带宽，核心作用是在带宽有限的场景下，对语音、视频、核心业务等关键流量做优先级调度、拥塞控制、带宽保证，避免普通流量抢占关键业务资源，保障核心业务稳定运行。19.下列哪种ACL可以精准过滤目标网段的出站流量？（）A.标准ACL

B.扩展ACL

C.二层ACL

D.MACACL答案：B详细解析：扩展ACL可基于源IP、目的IP、端口、协议精准匹配流量，可部署在任意接口过滤出入站流量。标准ACL仅能匹配源IP，无法精准定位目标流量；二层、MACACL仅针对二层MAC地址生效。20.无线网络中，SSID的核心作用是？（）A.加密无线数据

B.标识无线网络名称，供终端搜索接入

C.限制终端接入数量

D.保障无线信号稳定答案：B详细解析：SSID是无线网络的唯一名称标识，无线终端通过搜索SSID识别不同无线网络，完成接入匹配。数据加密由WPA2/WPA3协议实现，终端数量限制、信号稳定均与SSID无关。二、多项选择题（共10题，多选、少选、错选均不得分）1.思科园区网核心层的设计原则包含哪些？（）A.高速无阻塞转发

B.不部署安全策略、ACL过滤

C.保证高冗余、高可靠性

D.部署路由汇总与QoS策略答案：ABC详细解析：核心层核心设计原则为高速转发、高可靠、低延迟，仅负责数据传输，不部署任何策略类配置。路由汇总、ACL、QoS、安全策略均需在汇聚层部署，避免核心层设备性能损耗，保障全网转发效率。2.以下属于OSPF路由器角色的有？（）A.DR

B.BDR

C.ABR

D.ASBR答案：ABCD详细解析：OSPF包含四类核心角色：DR/BDR用于广播型网络邻居优化；ABR区域边界路由器，负责区域间路由传递；ASBR自治系统边界路由器，负责引入外部路由（静态、RIP、BGP路由）至OSPF域内。3.VRRP协议的核心优势包含？（）A.实现三层网关冗余备份

B.避免单网关单点故障

C.无需修改终端网关配置

D.彻底杜绝二层环路答案：ABC详细解析：VRRP通过虚拟网关IP实现多设备网关冗余，主设备故障后备份设备自动接管，终端无需修改任何配置，完美解决单网关单点故障问题。二层环路由STP协议解决，VRRP不处理二层环路问题。4.DNACenter平台离线后的业务影响包括？（）A.终端用户网络断连

B.新策略无法下发

C.网络监控数据中断

D.设备配置自动丢失答案：BC详细解析：DNACenter为管控平台，离线后不影响现有网络转发和终端上网，但无法完成新的策略下发、设备运维、日志采集、网络监控等管控操作。设备配置存储在本地NVRAM，不会因平台离线丢失。5.以下属于链路状态路由协议特点的是？（）A.全网同步拓扑数据库

B.基于跳数计算路由优先级

C.收敛速度快、环路少

D.周期性发送完整路由表更新答案：AC详细解析：链路状态协议（OSPF/IS-IS）同步全网拓扑，基于开销值计算路由，增量更新报文，收敛速度快、无路由环路。基于跳数选路、周期性全网更新路由表是距离矢量协议的特点。6.以太网EtherChannel聚合的优势有？（）A.增加链路整体带宽

B.实现链路冗余备份

C.自动负载分担流量

D.彻底避免端口故障答案：ABC详细解析：链路聚合可将多条物理端口捆绑为一条逻辑链路，叠加带宽、实现流量负载分担，单条物理链路故障时不影响整体链路转发，实现冗余。无法彻底规避硬件端口物理故障，仅能降低故障影响。7.BGP路由选路中，优先比对的属性有？（）A.Weight

B.Local-Preference

C.路由开销

D.AS-Path长度答案：ABD详细解析：BGP选路优先级顺序：Weight>Local-Preference>本地生成路由优先>AS-Path长度>MED。BGP不基于IGP开销值作为核心选路依据，路由开销仅作为辅助参考。8.网络安全中，属于边界防护技术的有？（）A.防火墙ACL

B.IPS入侵防御

C.端口安全

D.无线加密认证答案：AB详细解析：防火墙、IPS/IDS属于网络边界核心防护技术，用于内外网边界流量过滤、攻击拦截。端口安全属于接入层安全技术，无线加密属于无线终端接入安全技术，不属于边界防护范畴。9.能够实现网络冗余的技术有？（）A.STP二层链路冗余

B.VRRP三层网关冗余

C.EtherChannel链路聚合

D.DNS域名解析答案：ABC详细解析：STP、VRRP、EtherChannel分别从二层链路、三层网关、链路带宽三个维度实现网络冗余备份，提升网络可靠性。DNS仅实现域名与IP解析，无冗余容错功能。10.企业网络部署OSPF时，需要做路由汇总的场景有？（）A.非骨干区域接入骨干区域

B.ASBR引入外部路由

C.接入层直连路由过多

D.单区域小型网络答案：ABC详细解析：路由汇总可减少路由表条目、降低设备负载、抑制路由震荡。多区域OSPF的ABR、ASBR、接入层路由汇聚场景均需部署汇总。单区域小型网络拓扑简单、路由数量少，无需路由汇总。三、简答题（共5题，贴合工程实操考点）1.简述BGP邻居Active状态故障的完整排查思路。参考答案：1.排查三层连通性：通过ping测试邻居IP互通性，确认路由可达，无路由黑洞；2.检查端口放行：确认两端设备ACL、防火墙未拦截TCP179端口报文；3.核对基础配置：确认邻居IP、远端AS号配置无误，无配置错乱；4.检查TCP状态：通过设备debug命令查看TCP连接协商过程，定位报文收发异常节点；5.排查设备资源：确认设备CPU、内存正常，无资源过载导致协议报文丢弃。2.对比OSPF与EIGRP的核心差异，说明企业网络选型原则。参考答案：1.协议属性：OSPF为业界标准开源链路状态协议，所有厂商设备兼容；EIGRP为思科私有高级距离矢量协议，仅思科设备支持；2.收敛特性：两者收敛速度均较快，OSPF基于SPF算法，拓扑精